firewall trop wall

par **stp2833** » 16 Juil 2003 12:10

bonjour a tous, Après avoir cherché tout ce que je pouvais ici, j'abandonne et je vous pose une question. J'ai un abo ADSL pro avec un routeur 10.10.10.1 /255.0.0.0 puis mon firewall avec eth0 10.10.10.2/255.0.0.0 et eth1 192.168.1.201/255.255.0.0. Du firewall je vois mon reseau interne (eth1) et le web (eth0), mais bien sur qd je passe avec mon poste w2k 192.168.1.84/255.255.0.0 ben ca ne passe pas. J'ai ajouté une ligne dans masq nat du style eth0:0.0.0.0/0 192.168.1.0 mais ca ne donne rien de mieux !!! Coté regles de routage j'ai enlevé la DMZ qui ne me sert a rien et les regles associées, j'ai aussi modifié eth1 en lan et eth0 en wan. Ben je crise alors HELP !!!!!!!!!!!! Merci de votre aide

par **Moigno** » 16 Juil 2003 13:07

t'as bien la règle accept http lan -> wan?

par **stp2833** » 16 Juil 2003 13:12

ben vi !!

par **Moigno** » 16 Juil 2003 13:49

c une regle de masuqerading ou de nat que ta fait? si masquerading, ta mis : reseau masqué : ton lan a travers l'interface : ton interface externe ?

par **stp2833** » 16 Juil 2003 13:56

j'ai fait masquerading : masquerad network : 192.168.1.0 (ca c'est mon lan) through interface : eth0 (c'est la sortie vers le routeur adsl , son ip est 10.10.10.2) et le routeur adsl est en 10.10.10.1 et optionnal network j'ai laissé 0.0.0.0:0 source adresse nat j'ai laissé vide. Ou j'ai fait une $%#&!?

par **stp2833** » 17 Juil 2003 11:42

Ma $%#&! ne viendrait elle pas du fait que mon interface eth0 est "down" ?? impossible de la faire passer "up" !! quoi faut faire pour cela?

par **arapaho** » 17 Juil 2003 11:53

#ifup ethx où x remplace le numéro de eth ou bien #ifconfig ethx up

par **stp2833** » 17 Juil 2003 11:53

non ma derniere remarque etait une $%#&! !! ca marche depuis le firewall !! mais bon tjs dans le caca coté lan !!! HELP !!!

par **arapaho** » 17 Juil 2003 11:54

Balance un netstat -rn ou un route -rn stp

par **stp2833** » 17 Juil 2003 12:08

ca me donne : destination passerelle genmask indic interface 192.168.0.0 0.0.0.0 255.255.0.0 U eth1 10.0.0.0 0.0.0.0 255.0.0.0 U eth0 127.0.0.0 0.0.0.0 255.0.0.0 U lo 0.0.0.0 10.10.10.1 0.0.0.0 UC eth0 voilou!!

par **nemesis** » 17 Juil 2003 12:10

c moi ou le firewall et le routeur adsl on pas le même masque de sous réseau?

par **arapaho** » 17 Juil 2003 12:10

AS-tu correctement indiqué passerelle et autre DNS sur ton poste en 2000 ?

par **antolien** » 17 Juil 2003 12:11

Et ton poste w2k, il dit quoi ? route print

par **stp2833** » 17 Juil 2003 12:21

sur mon poste j'ai paramétré en passerelle ,l'adresse de mon firewall. sinon route print sur mon pc donne : Itin‚raires actifsÿ: Destination r‚seau Masque r‚seau Adr. passerelle Adr. interface M‚trique 0.0.0.0 0.0.0.0 192.168.1.201 192.168.1.84 1 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1 192.168.0.0 255.255.0.0 192.168.1.84 192.168.1.84 1 192.168.1.84 255.255.255.255 127.0.0.1 127.0.0.1 1 192.168.1.255 255.255.255.255 192.168.1.84 192.168.1.84 1 224.0.0.0 224.0.0.0 192.168.1.84 192.168.1.84 1 255.255.255.255 255.255.255.255 192.168.1.84 192.168.1.84 1 Passerelle par d‚fautÿ: 192.168.1.201 =========================================================================== Itin‚raires persistantsÿ: Aucun

par **arapaho** » 17 Juil 2003 12:27

Je pense que si tu passais tout tes postes dans la même adresse réseau, c'est à dire 192.168.1.0 ou 192.168.84.0 avec un masque 255.255.255.0 tout fonctionnerai pour le mieux. Je ne vois pas en quoi l'utilisation de deux adresses reseaux différentes en /16 pourrait poser problème mais essaie la config que je te propose et reviens dire si ça fonctionne.

firewall trop wall

Qui est en ligne ?